Sega 已向 Sega Pass 用戶發出通知,表示其資料庫已外洩。駭客獲得了電子郵件、出生日期和加密密碼,但沒有獲得信用卡資訊。
又一天,又一起安全漏洞。世嘉向世嘉通行證用戶發出通知,表示資料庫已被駭客入侵。該系統從昨天開始就處於離線狀態,該公司確認「已獲得未經授權的進入」。入侵發生的時間並未公開,但世嘉向用戶保證,它會「立即」採取行動並展開調查。
入侵者獲得了 Sega Pass 會員電子郵件、出生日期和加密密碼,但付款資訊由第三方處理,因此信用卡資料不會面臨風險。不過,世嘉確實警告說,如果您在其他網站上使用類似的使用者名稱和密碼,則應該更改它們。
與此同時,世嘉正在重置所有密碼並暫時暫停世嘉通行證。該公司表示,將在服務可用時進行溝通。 “我們對這一事件表示誠摯的歉意,並對由此造成的任何不便表示歉意。”如果有其他問題,建議聯絡客戶支援。
儘管駭客組織 LulzSec 聲稱對一系列事件負責最近的 攻擊,它並沒有因此而獲得功勞。在一個鳴叫,它要求世嘉聯繫他們。 「我們希望幫助您消滅攻擊您的駭客,」它寫道。 “我們熱愛 Dreamcast,這些人正在走下坡路。”
太棒了@我們希望幫助您消滅攻擊您的駭客,我們熱愛 Dreamcast,這些人正在走向滅亡。
我收到這封電子郵件,但我不知道為什麼我有一個 Sega Pass 帳戶。不知道我可能用它做什麼。
刪除那些在一段時間不活動(例如兩年)後沒有付款的帳戶確實應該成為標準的網路政策。如果您兩年內沒有使用該服務/登入/其他任何內容,您可能不會很快回來。
我不記得曾經為他們的任何在線服務付費過...
難道我創建它是為了玩《夢幻之星 Online》嗎?但我在 Gamecube 上玩過這個遊戲,卻從來沒有得到以太網適配器的東西……我不知道。 :(
但所有這些攻擊確實讓我思考,我應該開始使用某個系統,為我的所有登入設定隨機的強且唯一的密碼,我確實在各處重複使用了其中的一些密碼。
是的,我一直在把我關心的少數東西變成更強大的東西。
哇,遊戲產業的 hackfest 怎麼樣了?人們需要後退。
「遊戲即服務」的大力推動導致發行商建立了大量「社交俱樂部」網站並強制 DLC 捆綁銷售。這就像為那些想要最新的電子郵件地址和信用卡號碼清單的駭客敲響了晚餐鐘一樣。如果基礎設施是為了配合遊戲發布或新遊戲計劃而匆忙建立的,那麼它們可能不是最安全的前端。
我腦海中突然浮現出一個念頭
也許這些公司並沒有發送這些電子郵件,但駭客只是簡單地 h4x0r1n9 進入該網站,發送大量電子郵件,說要更改您的內容,所以他們並沒有真正竊取太多資訊?
不。